วิธีกำจัดมัลแวร์ Trojan.Bitcoinminer จาก PC อย่างปลอดภัย

วิธีกำจัด Trojan.Bitcoinminer

อินเทอร์เน็ตมีความซับซ้อนและเสี่ยงมากขึ้นทุกวัน มีมัลแวร์ใหม่เกิดขึ้นทุกวัน ต้องระมัดระวังกิจกรรมออนไลน์เป็นพิเศษ

หากคุณโดน Trojan.BitCoinMiner โจมตี คุณไม่ได้อยู่คนเดียว เหยื่อหลายคนร้องทุกข์ว่ามัลแวร์นี้โจมตี PC ของพวกเขา

เรารวบรวมบทความนี้เพื่อช่วยคุณรู้วิธีกำจัด Trojan.BitCoinMiner และกำจัดซากซากค้างแรกให้หมด

Trojan.Bitcoinminer คืออะไร?

อาชญากรพบวิธีใช้ทรัพยากรคอมพิวเตอร์จากระยะไกลขุดคริปโตเคอเรนซีสร้างรายได้ นี่คือเหตุผลที่ Cryptominers กลายเป็นมัลแวร์ขี้ขืน รุนแรง ปัจจุบันที่โจมตีใช้เข้าถึงระบบคอมพิวเตอร์โดยไม่ให้เจ้าของ PC รู้

Trojan.BitCoinMiner เป็นมัลแวร์ที่แทรกเข้าคอมพิวเตอร์ลับๆ และรันบนระบบเงียบๆ ใช้ทรัพยากรอุปกรณ์ (CPU, GPU, พลังงาน ฯลฯ) เพื่อขุด (สร้างหน่วยของ) สกุลเงินดิจิทัล เรียกว่า Cryptocurrencies

แม้ชื่อว่า Trojan.BitCoinMiner แต่ไม่ได้หมายความว่าโจรใช้ขุด Bitcoin อย่างเดียว ใช้ขุดสกุลเงินดิจิทัลอื่นๆ เช่น Electroneum, Monero และอื่นๆ

Trojan.Bitcoinminer ทำอะไร?

Trojan.BitCoinMiner รันในพื้นหลัง PC เงียบๆ โดยคุณไม่รู้ ตรวจสอบได้จากอาการ:

• PC ใช้ทรัพยากร — CPU และการ์ดจอ — สูงมาก นานๆ
• Task Manager แสดง CPU Utilization มากกว่า 50% ตลอดเวลา
• CPU สูงทำให้อุปกรณ์ร้อนเกินไป นานๆ
• ความร้อนทำลายฮาร์ดแวร์คอมพิวเตอร์
• การใช้งานสูงต่อเนื่อง ทำให้ PC ใช้ไฟฟ้ามากกว่าปกติ (อาจเห็นค่าไฟเพิ่ม)
• โปรแกรม PC เปิดช้ากว่าปกติ บางโปรแกรมตอบสนองไม่ได้
• โดยรวม PC จะช้าลง

น่าเสียดาย หาก PC ถูก Trojan.BitCoinMiner ที่ใช้ GPU และ Graphics โจมตี คุณจะไม่เห็นกิจกรรมบน Task Manager เพราะมันโจมตี Graphics Card แทน

Trojan.Bitcoinminer แพร่กระจายอย่างไร?

มีหลายวิธีที่ Trojan.BitCoinMiner ติดตั้งบนคอมพิวเตอร์/อุปกรณ์:

วิธีทั่วไปที่สุด: ติดเชื้อโดย Trojans อื่นที่ติดตั้งไว้ก่อนหน้านี้บน PC ทรอยจันเหล่านี้ทำหน้าที่เป็นตัวแทน (Agents) ดาวน์โหลดและติดตั้ง Trojan.BitCoinMiner ลับๆ

อีกช่องทาง: ผ่าน Bundling กับ Adware คุณได้ Adware จาก Freeware Click-baits, Pop-ups, หรือเว็บไซต์ติด Adware

แนะนำหลีกเลี่ยงซอฟต์แวร์ฟรีและแพทช์ และตรวจสอบข้อความระหว่างติดตั้งซอฟต์แวร์ฟรี

วิธีกำจัด Trojan.Bitcoinminer

หากสงสัยว่า PC ติด Trojan.BitCoinMiner ใช้คำแนะนำด้านล่างกำจัดและลบซากให้หมด

การกำจัดมัลแวร์อัตโนมัติทันที (Instant Automatic Malware Removal)

ใช้เครื่องมือกำจัดมัลแวร์อัตโนมัติมืออาชีพ เช่น Malwarebytes กำจัด Trojan.BitCoinMiner โปรแกรมแอนติไวรัสส่วนใหญ่ตรวจจับได้ เพราะอยู่ในฐานข้อมูล PUP

แต่หากสงสัยว่ามี Miner ใช้ GPU และ Graphics คุณต้องการซอฟต์แวร์วิเคราะห์ GPU เช่น GPU-Z ตรวจสอบ GPU Load ขณะไม่ทำกิจกรรมที่ใช้ Graphics มาก เช่น เล่นเกม

หากการ์ดจอแสดง GPU Load สูงโดยไม่มีเหตุผล โอกาสมีว่าเครื่องติด GPU Miner

คำแนะนำการกำจัด Trojan.Bitcoinminer แบบ Manual

นี่คือคู่มือกำจัด Trojan.BitCoinMiner แบบ Manual เริ่ม PC ใน Safe Mode with Networking และทำดังนี้:

เพื่อลบ Trojan.Bitcoinminer จากอุปกรณ์ ทำตามขั้นตอน:

Step 1. Remove Trojan.Bitcoinminer from Windows

Step 2. Delete Trojan.Bitcoinminer from Mac OS X

Step 3. Get rid of Trojan.Bitcoinminer from Internet Explorer

Step 4. Uninstall Trojan.Bitcoinminer from Microsoft Edge

Step 5. Delete Trojan.Bitcoinminer from Mozilla Firefox

Step 6. Remove Trojan.Bitcoinminer from Google Chrome

Step 7. Get rid of Trojan.Bitcoinminer from Safari

วิธีกำจัด Trojan.Bitcoinminer จาก Windows

ลักษณะทั่วไปของ Trojan.Bitcoinminer คือ ชอบปลอมเป็นโปรแกรมถูกต้อง หรือ Bundled กับโปรแกรมถูกต้องเพื่อติดเชื้อคอมพิวเตอร์ สิ่งแรกที่ต้องทำเมื่อเจอความเสี่ยง Trojan.Bitcoinminer คือ ถอนการติดตั้งโปรแกรมที่มาพร้อมมัน

เพื่อลบโปรแกรมอันตราย/ไม่ต้องการจาก Windows และกำจัด Trojan.Bitcoinminer ถาวร ทำตามคำแนะนำ:

1. ถอนการติดตั้งโปรแกรมอันตราย

คลิก Start พิมพ์ Control Panel ในกล่องค้นหา คลิก Control Panel จากผลลัพธ์ คลิก Uninstall a program ภายใต้ Program Control Panel เหมือนเดิมสำหรับ Windows 7 แต่ Windows XP คลิก Add/Remove Programs แทน

Windows 10/11 สามารถถอนติดตั้งได้ที่ Start > Settings > Apps > Apps & features

2. ถอนติดตั้ง Trojan.Bitcoinminer และโปรแกรมที่เกี่ยวข้อง

ในรายการโปรแกรมบนคอมพิวเตอร์ หาโปรแกรมที่ติดตั้งล่าสุด หรือน่าสงสัยว่าเป็นมัลแวร์

ถอนติดตั้งโดยคลิก (หรือคลิกขวาใน Control Panel) เลือก Uninstall คลิก Uninstall อีกครั้งยืนยัน รอจนเสร็จ

3. ลบ Trojan.Bitcoinminer จาก Shortcuts ของ Windows

คลิกขวาที่ Shortcut ของโปรแกรมที่ถอนติดตั้ง เลือก Properties

จะเปิดแท็บ Shortcut อัตโนมัติ ดูฟิลด์ Target ลบ Target URL ที่เกี่ยวข้องกับมัลแวร์ URL นี้ชี้ไปโฟลเดอร์ติดตั้งโปรแกรมอันตรายที่ถอนติดตั้งแล้ว

4. ทำซ้ำขั้นตอนข้างต้นสำหรับ Shortcuts ทั้งหมดของโปรแกรม

ตรวจสอบทุกตำแหน่งที่ Shortcuts อาจบันทึกไว้ รวมถึง Desktop, Start Menu, และ Taskbar

5. ว่าง Recycle Bin

หลังลบโปรแกรม/ไฟล์ไม่ต้องการจาก Windows แล้ว ทำความสะอาด Recycle Bin เพื่อกำจัด Trojan.Bitcoinminer ให้หมด คลิกขวา Recycle Bin บน Desktop เลือก Empty Recycle Bin คลิก OK ยืนยัน

วิธีลบ Trojan.Bitcoinminer จาก macOS

macOS ปลอดภัยกว่า Windows แต่ไม่ใช่ไม่มีมัลแวร์ เหมือน OS อื่น macOS ก็เปราะบางต่อซอฟต์แวร์อันตราย มีการโจมตีมัลแวร์เป้าหมาย Mac หลายครั้งก่อนหน้า

ลบ Trojan.Bitcoinminer จาก Mac ง่ายกว่า OS อื่น นี่คือคู่มือเต็ม:

1. หากสงสัยซอฟต์แวร์ติดตั้งล่าสุดเป็นอันตราย ถอนติดตั้งทันทีจาก Mac บน Finder คลิก Go > Applications จะเห็นรายการแอปทั้งหมดที่ติดตั้งอยู่
2. หาแอปที่เกี่ยวข้องกับ Trojan.Bitcoinminer หรือแอปน่าสงสัยอื่นๆ ที่ต้องการลบ คลิกขวา เลือก Move to Trash

เพื่อกำจัด Trojan.Bitcoinminer ให้หมด ว่าง Trash

วิธีกำจัด Trojan.Bitcoinminer จาก Internet Explorer

เพื่อให้มั่นใจว่ามัลแวร์ที่แฮกเบราว์เซอร์หายไปหมด และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตบน Internet Explorer กลับคืนสู่เดิม ทำตามขั้นตอน:

1. กำจัด Add-ons อันตราย

สัญญาณชัดเจนของมัลแวร์แฮกเบราว์เซอร์: Add-ons หรือ Toolbars ปรากฏบน Internet Explorer โดยไม่รู้ตัว เพื่อถอนติดตั้ง Add-ons เปิด Internet Explorer คลิกไอคอนเกียร์มุมขวาบน เลือก Manage Add-ons

ตอนหน้าต่าง Manage Add-ons หา (ชื่อมัลแวร์) และปลั๊กอิน/แอดออนน่าสงสัยอื่นๆ ปิดใช้งานได้โดยคลิก Disable

2. ย้อนกลับการเปลี่ยนแปลง Homepage จากมัลแวร์

หาก Start Page เปลี่ยน หรือ Default Search Engine เปลี่ยน สามารถเปลี่ยนกลับผ่าน Settings ของ IE คลิกไอคอนเกียร์มุมขวาบน เลือก Internet Options

ภายใต้แท็บ General ลบ URL Homepage ใส่ Homepage ที่ต้องการ คลิก Apply บันทึก

3. รีเซ็ต Internet Explorer

จากเมนู IE (ไอคอนเกียร์บนสุด) เลือก Internet Options คลิกแท็บ Advanced เลือก Reset

ในหน้าต่าง Reset ทิก Delete personal settings คลิก Reset อีกครั้งยืนยัน

วิธีถอนการติดตั้ง Trojan.Bitcoinminer บน Microsoft Edge

หากสงสัยคอมพิวเตอร์ติดมัลแวร์ และคิดว่า Microsoft Edge ถูกกระทบ วิธีที่ดีที่สุดคือ รีเซ็ตเบราว์เซอร์

มี 2 วิธีรีเซ็ต Microsoft Edge ให้ลบแทร็กซ์มัลแวร์หมด ดูคำแนะนำด้านล่าง:

Method 1: รีเซ็ตผ่าน Edge Settings

1. เปิด Microsoft Edge คลิก More หรือเมนูสามจุด มุมขวาบน
2. คลิก Settings เปิดตัวเลือกเพิ่มเติม
3. ในหน้าต่าง Settings คลิก Restore settings to their default values ภายใต้ Reset settings คลิก Reset ยืนยัน การกระทำนี้จะรีเซ็ต Startup page, New tab page, Default search engine, Pinned tabs Extensions จะถูกปิดใช้งาน และข้อมูลชั่วคราวอย่าง Cookies จะถูกลบ
4. หลังจากนั้น คลิกขวาที่ Start menu หรือโลโก้ Windows เลือก Task Manager
5. คลิกแท็บ Processes ค้นหา Microsoft Edge
6. คลิกขวากระบวนการ Microsoft Edge เลือก Go to details หากไม่เห็น Go to details คลิก More details แทน
7. ภายใต้แท็บ Details หารายการทั้งหมดที่มี Microsoft Edge ในชื่อ คลิกขวาแต่ละรายการ เลือก End Task ปิดกระบวนการเหล่านั้น
8. หลังปิดกระบวนการทั้งหมด เปิด Microsoft Edge อีกครั้ง จะสังเกตว่าการตั้งค่าทั้งหมดถูกรีเซ็ตแล้ว

Method 2: รีเซ็ตผ่าน Command

อีกวิธีคือใช้คำสั่ง วิธีขั้นสูง มีประโยชน์มากหาก Microsoft Edge ค้างหรือเปิดไม่ได้ ต้อง Backup ข้อมูลสำคัญก่อนใช้วิธีนี้

1. ไปโฟลเดอร์นี้: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. Select ทุกอย่างในโฟลเดอร์ คลิกขวา คลิก Delete
3. ค้นหา Windows PowerShell จากกล่องค้นหาข้าง Start menu
4. คลิกขวา Windows PowerShell เลือก Run as administrator
5. ในหน้าต่าง PowerShell พิมพ์คำสั่ง:

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. กด Enter รันคำสั่ง
7. หลังกระบวนการรีเซ็ตเสร็จ Trojan.Bitcoinminer ควรหายจาก Microsoft Edge แล้ว

วิธีลบ Trojan.Bitcoinminer จาก Mozilla Firefox

เหมือนเบราว์เซอร์อื่น มัลแวร์พยายามเปลี่ยน Settings ของ Firefox ต้องย้อนกลับการเปลี่ยนแปลงเพื่อลบแทร็กซ์ Trojan.Bitcoinminer ทำตามขั้นตอน:

1. ถอนติดตั้ง Extensions อันตราย/ไม่คุ้นเคย

ตรวจสอบ Firefox หา Extensions ไม่คุ้นเคยที่คุณไม่จำได้ว่าติดตั้งเอง โอกาสมากว่ามัลแวร์ติดตั้ง เปิด Firefox คลิกไอคอนเมนูมุมขวาบน เลือก Add-ons > Extensions

ในหน้าต่าง Extensions เลือก Trojan.Bitcoinminer และปลั๊กอินน่าสงสัยอื่นๆ คลิกเมนูสามจุดข้าง Extension เลือก Remove ลบ Extensions เหล่านี้

2. เปลี่ยน Homepage กลับค่าเริ่มต้น หากถูกมัลแวร์กระทบ

คลิกเมนู Firefox มุมขวาบน เลือก Options > General ลบ Homepage อันตราย ใส่ URL ที่ต้องการ หรือคลิก Restore เปลี่ยนเป็น Default Homepage คลิก OK บันทึก

3. รีเซ็ต Mozilla Firefox

ไปเมนู Firefox คลิกเครื่องหมายคำถาม (Help) เลือก Troubleshooting Information กดปุ่ม Refresh Firefox ให้เบราว์เซอร์เริ่มต้นใหม่

หลังทำขั้นตอนด้านบนเสร็จ Trojan.Bitcoinminer จะหายจาก Firefox แล้ว

วิธีกำจัด Trojan.Bitcoinminer จาก Google Chrome

เพื่อลบ Trojan.Bitcoinminer จากคอมพิวเตอร์ให้หมด ต้องย้อนกลับการเปลี่ยนแปลงทั้งหมดบน Chrome ถอนติดตั้ง Extensions, Plug-ins, Add-ons ที่เพิ่มมาโดยไม่ได้รับอนุญาต

ทำตามคำแนะนำกำจัด Trojan.Bitcoinminer จาก Chrome:

1. ลบ Plugins อันตราย

เปิด Chrome คลิกไอคอนเมนูมุมขวาบน เลือก More Tools > Extensions หา Trojan.Bitcoinminer และ Extensions อันตรายอื่นๆ Highlight Extensions ที่ต้องการถอนติดตั้ง คลิก Remove ลบ

2. ย้อนกลับการเปลี่ยนแปลง Homepage และ Default Search Engine

คลิกไอคอนเมนู Chrome เลือก Settings คลิก On Startup ทิก Open a specific page or set of pages ตั้งหน้าใหม่ หรือใช้หน้าที่มีอยู่เป็น Homepage

กลับไปเมนู Chrome เลือก Settings > Search engine คลิก Manage search engines จะเห็นรายการ Default Search Engines ที่พร้อมใช้งาน ลบ Search Engine ที่น่าสงสัย คลิกเมนูสามจุดข้าง Search Engine คลิก Remove from list

3. รีเซ็ต Google Chrome

คลิกไอคอนเมนูมุมขวาบน เลือก Settings เลื่อนลงล่างสุด คลิก Restore settings to their original defaults ภายใต้ Reset and clean up คลิกปุ่ม Reset Settings ยืนยัน

ขั้นตอนนี้จะรีเซ็ต Startup page, New tab, Search engines, Pinned tabs, Extensions แต่ Bookmarks, History, Saved Passwords จะคงอยู่

วิธีกำจัด Trojan.Bitcoinminer จาก Safari

เบราว์เซอร์เป็นเป้าหมายหลักของมัลแวร์ — เปลี่ยน Settings, เพิ่ม Extensions, เปลี่ยน Default Search Engine หากสงสัย Safari ติด Trojan.Bitcoinminer ขั้นตอนด้านล่างช่วยคุณ:

1. ลบ Extensions น่าสงสัย

เปิด Safari คลิก Safari จากเมนูบนสุด คลิก Preferences จากเมนูดรอปดาวน์

คลิกแท็บ Extensions ดูรายการ Extensions ที่ติดตั้งอยู่ เมนูซ้าย หา Trojan.Bitcoinminer หรือ Extensions อื่นๆ ที่ไม่จำได้ว่าติดตั้งเอง คลิก Uninstall ลบ Extension ทำซ้ำสำหรับ Extensions อันตรายทั้งหมด

2. ย้อนกลับการเปลี่ยนแปลง Homepage

เปิด Safari คลิก Safari > Preferences คลิก General ดูฟิลด์ Homepage ว่าเปลี่ยนไปหรือยัง หากถูก Trojan.Bitcoinminer เปลี่ยน ให้ลบ URL ใส่ Homepage ที่ต้องการ ต้องใส่ https:// นำหน้าที่อยู่เว็บเพจ

3. รีเซ็ต Safari

เปิด Safari คลิก Safari จากเมนูมุมซ้ายบน คลิก Reset Safari หน้าต่าง Dialog จะเปิด เลือก Elements ที่ต้องการรีเซ็ต คลิก Reset เสร็จสิ้น

สรุป

อย่าปล่อยให้ PC ติด Trojan.BitCoinMiner หรือมัลแวร์อันตรายอื่น หลีกเลี่ยง Freeware แต่หากต้องใช้ ให้ระมัดระวังสุดๆ โดยให้แน่ใจว่า Anti-Malware หรือ Antivirus รันอยู่ใน PC ตลอด และอัปเดตตลอดเวลา สามารถใช้ VPN คุณภาพดีป้องกันอุปกรณ์ได้อีกด้วย

เราเชื่อว่าคู่มือกำจัด Trojan.BitCoinMiner นี้มีประโยชน์ มีอะไรเหลือไหม? คอมเมนต์ให้เราทราบได้เลย